EarnIn डेटा उल्लंघन (2,02,480 लोग प्रभावित)

टेक्सास के अटॉर्नी जनरल के रिकॉर्ड में घटना की अवधि 16 अप्रैल से 14 अक्टूबर 2025 बताई गई है। EarnIn की उपभोक्ता सूचना के अनुसार, डेटा अप्रैल 2025 से 15 अक्टूबर तक भेजा गया और समस्या का पता 14 अक्टूबर को चला।

घटना समाप्त होने की बताई गई तारीखों में एक दिन का अंतर है, जो अब तक अनसुलझा है। टेक्सास का रिकॉर्ड 12 नवंबर 2025 को प्रकाशित हुआ था और उसमें सूचना देने का माध्यम ईमेल बताया गया है।

EarnIn के अनुसार, उसके सिस्टम ने Lead Bank के ग्राहकों की एन्क्रिप्टेड व्यक्तिगत जानकारी एक अन्य साझेदार बैंक को भेज दी थी। इसलिए यह घटना गलती से गलत प्राप्तकर्ता को डेटा भेजे जाने की थी, न कि किसी हमलावर के नेटवर्क में घुसपैठ करने की।

डेटा प्राप्त करने वाला बैंक संघीय और राज्य स्तर के नियमन तथा अनुबंध के तहत गोपनीयता संबंधी दायित्वों के अधीन था। EarnIn ने किसी हमलावर, मैलवेयर या खुले इंटरनेट पर डेटा प्रकाशित होने की जानकारी नहीं दी।

उपभोक्ता सूचना और टेक्सास के रिकॉर्ड में नाम, डाक पते, जन्मतिथियाँ और सोशल सिक्योरिटी नंबर सूचीबद्ध हैं।

पहचान से जुड़ी ये जानकारियाँ संवेदनशील हैं। हालाँकि, कंपनी का कहना है कि भेजा गया डेटा एन्क्रिप्टेड था। इस सूची का यह अर्थ ज़रूरी नहीं है कि हर प्रभावित व्यक्ति के लिए सूची में दी गई हर तरह की जानकारी मौजूद थी।

टेक्सास के अटॉर्नी जनरल के अनुसार, देश भर में 2,02,480 लोग प्रभावित हुए, जिनमें टेक्सास के 21,178 निवासी शामिल हैं। टेक्सास की यह संख्या देश भर की कुल संख्या में शामिल है, इसके अतिरिक्त नहीं है।

यदि सोशल सिक्योरिटी नंबर और जन्मतिथियाँ किसी अनधिकृत व्यक्ति को मिल जाएँ, तो उनका इस्तेमाल पहचान की चोरी या धोखाधड़ी से खाता खोलने के आवेदन में किया जा सकता है। इस घटना में डेटा का एन्क्रिप्टेड होना और उसका एक विनियमित बैंक को भेजा जाना महत्वपूर्ण परिस्थितियाँ हैं। इनके कारण जोखिम खुले इंटरनेट पर प्रकाशित डेटा की तुलना में कम होता है।

EarnIn ने कहा कि उसके पास जानकारी का दुरुपयोग होने या पहचान की चोरी अथवा धोखाधड़ी की वाजिब आशंका होने का कोई सबूत नहीं था। फिर भी, घटना से अवगत लोगों को ऐसे धोखाधड़ी वाले संदेशों से सावधान रहना चाहिए जो EarnIn या किसी बैंक की ओर से आने का दावा करते हों।

कंपनी ने कहा कि उसने प्रभावित तकनीकी परिवेश को सुरक्षित किया, स्वतंत्र विशेषज्ञों के साथ जाँच शुरू की और संबंधित अधिकारियों को घटना की सूचना दी। उसने यह भी कहा कि जिस साझेदार बैंक को डेटा गलती से भेजा गया था, उसने प्राप्त डेटा नष्ट कर दिया।

सूचना पाने वाले लोग EarnIn के आधिकारिक सहायता माध्यमों से उस संदेश की प्रामाणिकता जाँच सकते हैं। वे अपनी क्रेडिट रिपोर्ट और अपने नाम पर खोले गए अपरिचित खातों की नियमित जाँच भी कर सकते हैं।

यदि कोई अपरिचित खाता या आवेदन दिखाई दे, तो संबंधित वित्तीय संस्था से सीधे संपर्क करें और अपनी क्रेडिट फ़ाइल पर धोखाधड़ी का अलर्ट या सुरक्षा फ़्रीज़ लगाने पर विचार करें। किसी अनपेक्षित संदेश के जवाब में सोशल सिक्योरिटी नंबर, पासवर्ड या सत्यापन कोड न दें।